Microsoft tiene conocimiento de que existe un código de ataque en Internet que aprovecha un problema corregido esta semana mediante la actualización publicada con Boletín de seguridad de Microsoft MS05-009 . Microsoft actualmente no tiene conocimiento de ningún ataque activo que utilice este código ni de ningún efecto en los clientes. Continuaremos supervisando de forma activa la situación y proporcionaremos información y orientación a los clientes según sea necesario.
Nuestra investigación de este código de ataque ha verificado que no afecta a los usuarios que han instalado la actualización de MS05-009 para Microsoft Windows y MSN Messenger. Microsoft sigue recomendando que los clientes apliquen las actualizaciones de MS05-009 a los productos afectados mediante la habilitación de Actualizaciones automáticas en Windows así como la instalación de la versión actualizada de MSN Messenger.
| Acciones para los usuarios de MSN Messenger | |
| Acciones para clientes empresariales |
Los usuarios deben asegurarse de que su software de Windows y MSN Messenger está actualizado con las últimas actualizaciones de seguridad publicadas el 8 de febrero.
Todos los usuarios de Windows deben aplicar las actualizaciones de seguridad de Microsoft más recientes para asegurarse de que sus equipos están protegidos lo máximo posible. Si no está seguro de si su software está actualizado, visite el sitio Web de Windows Update , explore el equipo en busca de actualizaciones posibles e instale las actualizaciones de prioridad alta que se le ofrezcan. Si tiene habilitado Actualizaciones automáticas, está recibiendo las actualizaciones cuando se publican, pero tiene que asegurarse de que las instala.
Los usuarios de MSN Messenger pueden instalar la versión actualizada de MSN Messenger si visitan el sitio Web de MSN Messenger y hacen clic en el vínculo Descargar ahora . Alternativamente, los usuarios pueden instalar una copia de evaluación (versión beta) del nuevo MSN Messenger 7.0, que no está afectado por este código de ataque.
Las empresas deben considerar la posibilidad de quitar y bloquear MSN Messenger en sus entornos. Si no es factible, asegúrese de que todas las versiones instaladas de Windows y MSN Messenger disponen de las últimas actualizaciones de seguridad.
Desinstale MSN Messenger de la red; MSN Messenger no se ha diseñado para entornos corporativos. En su lugar, utilice Windows Messenger, que se incluye con Windows.
Bloquee el acceso a MSN Messenger en su entorno. Para obtener más información, consulte el artículo 889829 de Knowledge Base .
Si prefiere utilizar MSN Messenger, use la herramienta Enterprise Update Scanning Tool para determinar los sistemas vulnerables en la red y actualizarlos a la versión más reciente mediante el sitio Web de MSN Messenger o el Centro de descarga de Microsoft (consulte en Boletín de seguridad de Microsoft MS05-009 las ubicaciones de los archivos).